Podatność CVE-2015-0651


Publikacja: 2015-02-26   Modyfikacja: 2015-02-27

Opis:
Cross-site request forgery (CSRF) vulnerability in the web GUI in Cisco Application Networking Manager (ANM), and Device Manager (DM) on Cisco 4710 Application Control Engine (ACE) appliances, allows remote attackers to hijack the authentication of arbitrary users, aka Bug ID CSCuo99753.

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.8/10
6.4/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Cisco -> Application networking manager 

 Referencje:
http://www.securitytracker.com/id/1031815
http://www.securityfocus.com/bid/72796
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2015-0651

Copyright 2024, cxsecurity.com

 

Back to Top